站長資訊網(wǎng)8月9日，醫(yī)療行業(yè)數(shù)字化安全建設(shè)論壇重磅登陸ISC 2021云峰會，眾多醫(yī)療領(lǐng)域業(yè)內(nèi)專家、安全從業(yè)者聚焦醫(yī)療行業(yè)數(shù)字化進程中的各類網(wǎng)絡(luò)安全問題，共同探討未來醫(yī)院數(shù)字化安全建設(shè)的目標(biāo)及發(fā)展趨勢。依托ISC平臺，國內(nèi)外醫(yī)療行業(yè)、網(wǎng)絡(luò)安全從業(yè)者可以不限時間、不限空間地參與交流互動，進行更開放更多元的觀點碰撞。
主持人：360政企安全集團醫(yī)療事業(yè)部總經(jīng)理曹宇
在醫(yī)療行業(yè)中，新基建驅(qū)動數(shù)字化與智能化成為加速行業(yè)快速發(fā)展的重要抓手，同時也成為推動行業(yè)數(shù)字化轉(zhuǎn)型的主要源動力。然而，隨著5G、人工智能、大數(shù)據(jù)、云計算等新技術(shù)與醫(yī)療系統(tǒng)的融合，醫(yī)療行業(yè)的信息安全挑戰(zhàn)也不斷升級，各種安全問題日益凸顯。
論壇上，解放軍總醫(yī)院信息中心主任劉敏超以《醫(yī)院網(wǎng)絡(luò)安全能力建設(shè)的特點與方法》為題，提出以安全運營為核心，通過醫(yī)院和安全廠商合作的模式進行安全建設(shè)。他表示，“醫(yī)院網(wǎng)絡(luò)安全管理具有全局性、動態(tài)性、專業(yè)性、持續(xù)性、實時性等特點，需要以持續(xù)提升網(wǎng)絡(luò)安全管理能力為核心目標(biāo)，以適應(yīng)一個復(fù)雜多變、未知但充滿風(fēng)險的環(huán)境。”
在劉敏超看來，安全能力里很重要的因素就是人的經(jīng)驗和專業(yè)性，而這對醫(yī)院來說是一個巨大困難，一種解決辦法就是尋求院外安全團隊協(xié)助。院外有大量的安全管理團隊，比如360這樣的安全公司，可以提供成熟完善的設(shè)備、技術(shù)、人力、資源，幫助醫(yī)院做好安全運營工作，醫(yī)院只需要以少量安全管理人員和院外的技術(shù)團隊相互配合，就能做好安全保障，這是一個比較好的模式。“安全的本質(zhì)是信任管理，從長遠(yuǎn)來看，醫(yī)院需要找到值得信賴廠商作為長期合作伙伴，幫醫(yī)院把安全工作做好”，劉敏超表示。
解放軍總醫(yī)院信息中心主任劉敏超
北京市大興區(qū)衛(wèi)生健康科技保障中心主任翟永梅分享了大興區(qū)重保期間信息安全工作的成功經(jīng)驗。她指出，衛(wèi)生健康系統(tǒng)面對重保任務(wù)，首先要提高思想政治站位，嚴(yán)格落實保障要求;第二要強化網(wǎng)絡(luò)安全技術(shù)保障措施，明確安全風(fēng)險責(zé)任，強化安全整改要求，防范和杜絕網(wǎng)絡(luò)安全事件;她強調(diào)，需要注意安全整改不留死角，風(fēng)險隱患及時清零;加強信息事件通報和各級部門協(xié)作配合;還要落實應(yīng)急預(yù)案，開展應(yīng)急演練;同時需高度關(guān)注業(yè)務(wù)連續(xù)性保障與系統(tǒng)調(diào)優(yōu)。
翟永梅強調(diào)，正值“十四五”開局之年，衛(wèi)生信息系統(tǒng)安全是衛(wèi)生信息化建設(shè)的重要保障，信息平臺整合了信息和數(shù)據(jù)，但也涉及居民的健康和隱私，必須保證系統(tǒng)的穩(wěn)定、可靠運行，保障患者隱私不被泄漏或任意使用。
北京市大興區(qū)衛(wèi)生健康科技保障中心主任翟永梅
360政企安全集團戰(zhàn)略創(chuàng)新研究院院長董云鵬圍繞《數(shù)字時代的新危機：如何保障現(xiàn)代化醫(yī)院的安全生產(chǎn)》發(fā)表演講，他先是分析了當(dāng)前醫(yī)療系統(tǒng)的安全態(tài)勢，指出業(yè)務(wù)系統(tǒng)軟件不可能沒有漏洞。其次，由于修補成本高、軟件和業(yè)務(wù)沖突等原因，導(dǎo)致發(fā)現(xiàn)漏洞不敢補。此外，數(shù)字醫(yī)院采用大量智能設(shè)備和APP使暴露面進一步增加。而由于缺乏專業(yè)團隊安全運營，即使采購了安全產(chǎn)品也不意味著絕對安全。
由此，董云鵬提出醫(yī)療行業(yè)亟需構(gòu)建面向?qū)崙?zhàn)的、以安全能力提升為目標(biāo)的安全能力運營體系，以360新一代安全能力框架為參考，應(yīng)從資源、技術(shù)、管理、執(zhí)行四大能力著手，建立起自己的安全大腦和安全基礎(chǔ)設(shè)施，管理運營自己的安全數(shù)據(jù)，并建立自己的能力運營體系，還能服務(wù)賦能下屬單位。
演講尾聲，董云鵬強調(diào)實戰(zhàn)才是檢驗安全能力的唯一標(biāo)準(zhǔn)。“通過定期在醫(yī)院內(nèi)部開展實網(wǎng)攻防演練，對安全能力運營體系進行不斷整改和完善，才能真正體現(xiàn)安全能力運營的價值，從而在安全危機四伏的環(huán)境下保障現(xiàn)代醫(yī)院的安全生產(chǎn)。”
360政企安全集團戰(zhàn)略創(chuàng)新研究院院長董云鵬
隨后，杭州美創(chuàng)科技副總裁蔡毅針對醫(yī)院的數(shù)據(jù)安全建設(shè)帶來了五大實踐分享。在他看來，數(shù)據(jù)安全體系建設(shè)要做好五大保障，一是做好數(shù)據(jù)安全戰(zhàn)略保障，要基于頂層文件、行業(yè)標(biāo)準(zhǔn)做頂層設(shè)計，二是數(shù)據(jù)安全管理保障，三是數(shù)據(jù)安全基礎(chǔ)支撐，四是數(shù)據(jù)安全技術(shù)保障，最后是數(shù)據(jù)安全建設(shè)運營保障。
蔡毅認(rèn)為，數(shù)據(jù)安全治理需要以敏捷的咨詢方式，先通過前期調(diào)研找準(zhǔn)自己的模塊，然后總結(jié)固化方法，再向其他部門進行延伸，從而孵化出自身的能力。他還強調(diào)，要通過醫(yī)院數(shù)據(jù)分類分級以實現(xiàn)最終的自動化、智能化，通過對數(shù)據(jù)安全的規(guī)劃與選型解決當(dāng)前較為復(fù)雜問題。
杭州美創(chuàng)科技副總裁蔡毅
東華醫(yī)為資深咨詢顧問郭立嶠以《基于數(shù)字孿生構(gòu)建智慧醫(yī)院》為題，就如何治理數(shù)據(jù)質(zhì)量問題進行了分享。他提出，當(dāng)前醫(yī)院由于數(shù)據(jù)缺失、數(shù)據(jù)不完整、數(shù)據(jù)不及時、數(shù)據(jù)不一致、數(shù)據(jù)不合理等問題造成了數(shù)據(jù)管理困局，其核心問題在于其系統(tǒng)設(shè)計上，前端業(yè)務(wù)和底層業(yè)務(wù)的模型沒有建立起來。
在郭立嶠看來，當(dāng)前提倡的醫(yī)院數(shù)據(jù)互聯(lián)化并沒有把不同系統(tǒng)的邏輯連接在一起，沒有真正實現(xiàn)智能化。未來需要基于數(shù)字孿生去設(shè)計新的智慧醫(yī)院，醫(yī)院里所有節(jié)點對應(yīng)的底層資源，不管是人、財、物、空間資源、時間資源都可以精確匹配，以實現(xiàn)對醫(yī)院所有資源智能性的穿透，達(dá)到業(yè)務(wù)閉環(huán)可控和業(yè)務(wù)高效協(xié)同。
東華醫(yī)為資深咨詢顧問郭立嶠
在我國在大力發(fā)展新基建的背景下，醫(yī)療行業(yè)作為新基建應(yīng)用的重要場景，盡快打造安全基座的重要性不言而喻。本場論壇內(nèi)容在ISC 2021云峰會的正式上線，進一步擴大了高質(zhì)量觀點和前沿趨勢在醫(yī)療行業(yè)的輻射，調(diào)動了更多醫(yī)療從業(yè)者進行在線互動交流，為我國數(shù)字醫(yī)療高質(zhì)量發(fā)展注入了新的動力。
特別提醒：本網(wǎng)信息來自于互聯(lián)網(wǎng)，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。
